PoeLLM malware infects exposed AI servers in cryptomining attacks

Menace PoeLLM : Cryptominage et détournement de serveurs IA

Le malware PoeLLM cible les infrastructures IA mal configurées (notamment LiteLLM, Ollama, Gotenberg et Gitea) pour déployer des mineurs de cryptomonnaie (XMRig, Iron) et transformer les serveurs compromis en plateformes d’attaques. Ce botnet a déjà infecté plus de 3 400 serveurs.

Points clés :

• Méthode de C2 innovante : Le malware extrait des mots-clés d’un poème hébergé sur GitHub pour générer dynamiquement l’adresse IP de son serveur de commande et contrôle (C2), facilitant ainsi la rotation des infrastructures.
• Propagation : Les systèmes infectés scannent les ports 3000 et 4000 pour identifier de nouvelles cibles.
• Usage des ressources : La puissance GPU des serveurs IA est détournée pour le minage via le service Kryptex.
• Origine probable : Des indices suggèrent une origine italienne, avec un possible réemploi de routeurs compromis pour l’hébergement du C2.

Vulnérabilités exploitées :

• CVE-2026-42271 : Vulnérabilité dans les points de terminaison de test MCP de LiteLLM (initialement jugée à authentification requise).
• CVE-2026-48710 : Utilisée en chaîne avec la précédente pour permettre une exécution de code à distance (RCE) sans authentification.

Recommandations :

• Correction logicielle : Appliquer immédiatement les derniers correctifs de sécurité pour les outils IA utilisés.
• Réduction de la surface d’attaque : Restreindre l’accès aux interfaces d’administration et aux services IA à des adresses IP de confiance uniquement et limiter l’exposition directe sur Internet.
• Surveillance : Analyser les journaux réseau à la recherche de connexions suspectes vers des indicateurs de compromission (IoCs) et surveiller les comportements anormaux sur les ports 3000 et 4000.

Source